CVE-2026-45791 in Dokploy
Riassunto
di VulDB • 18/08/2026
Dokploy è una piattaforma come servizio (PaaS) gratuita e auto-ospitabile. Prima della versione 0.29.6, la procedura user.update di Dokploy nel file apps/dokploy/server/api/routers/user.ts aggiorna account.password senza eliminare le altre righe dalla sessione, consentendo a una sessione con better-auth.session_token compromessa di rimanere valida per fino a tre giorni dopo il cambio della password. Questo problema è stato risolto nella versione 0.29.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.